Đề xuất xác thực sinh trắc học thuê bao di động để hạn chế sim rác

Thông tư này hướng dẫn chi tiết việc xác thực thông tin thuê bao đối với thuê bao di động tại Việt Nam nhằm bảo đảm triển khai các giải pháp xác thực phù hợp, các số thuê bao di động mặt đất đang hoạt động phải được đánh giá, phân loại tối thiểu theo: giấy tờ sử dụng để đăng ký thông tin thuê bao di động, hoạt động của khách hàng và tuân thủ các quy định của pháp luật liên quan.

Quy định mới dự kiến áp dụng cho cá nhân, tổ chức đăng ký, sử dụng số thuê bao di động mặt đất tại Việt Nam và các doanh nghiệp viễn thông cung cấp dịch vụ này. Dự thảo quy định tất cả số thuê bao đang hoạt động phải được đánh giá, phân loại theo giấy tờ đăng ký, hoạt động của khách hàng và mức độ tuân thủ pháp luật để lựa chọn hình thức xác thực phù hợp.

Trên cơ sở đó, các doanh nghiệp viễn thông có các hình thức xác thực phù hợp, tuân thủ tối thiểu các quy định sau. Cụ thể trường hợp số thuê bao viễn thông dùng cho dịch vụ viễn thông di động mặt đất không thực hiện phương thức giao tiếp giữa người với người (chỉ nhận được cuộc gọi đến, tin nhắn đến và sử dụng dịch vụ truy nhập Internet, dịch vụ viễn thông khẩn cấp) sẽ áp dụng tối thiểu các yêu cầu được quy định tại Điều 18 Nghị định 163/2024/NĐ-CP.

Cơ quan soạn thảo cho biết, quy định xác thực sinh trắc được đề xuất nhằm hạn chế sim rác

Được biết, cơ quan soạn thảo đã đưa ra các tiêu chuẩn cụ thể đối với số thuê bao dùng cho dịch vụ viễn thông di động mặt đất thực hiện phương thức giao tiếp giữa người với người (H2H).

Đối với cá nhân mang quốc tịch Việt Nam hoặc tổ chức hoạt động tại Việt Nam, việc xác thực sẽ được thực hiện thông qua sự đối soát giữa giấy tờ tùy thân, dữ liệu sinh trắc học khuôn mặt với Cơ sở dữ liệu quốc gia về dân cư.

Yêu cầu bắt buộc là phải đảm bảo trùng khớp tối thiểu 4 trường thông tin then chốt bao gồm số định danh cá nhân; họ và tên; ngày tháng năm sinh và dữ liệu sinh trắc học khuôn mặt.

Việc đối soát trực tiếp với cơ sở dữ liệu gốc của ngành công an sẽ giúp loại bỏ triệt để các trường hợp sử dụng giấy tờ giả hoặc thông tin không chính chủ để đăng ký SIM.

Một điểm đáng chú ý khác của dự thảo là quy định chặt chẽ hơn đối với việc đăng ký từ số thuê bao H2H thứ hai trở đi.

Theo đó, khi khách hàng kích hoạt thêm SIM mới, doanh nghiệp viễn thông không chỉ phải xác thực điện tử mà còn phải áp dụng các tiêu chuẩn kỹ thuật quốc tế về phòng, chống gian lận.

Cụ thể, việc khớp đúng thông tin sinh trắc học khuôn mặt phải đáp ứng tiêu chuẩn FIDO Biometric Requirement với tỷ lệ chấp nhận sai dưới 0,01%, đồng thời hệ thống của các nhà mạng phải có khả năng phát hiện tấn công giả mạo sinh trắc học của vật thể sống (Presentation Attack Detection - PAD) theo các tiêu chuẩn quốc tế như ISO 30107 hoặc NIST nhằm ngăn chặn việc sử dụng hình ảnh, video hoặc mặt nạ 3D để vượt qua lớp bảo mật, qua đó hạn chế nguy cơ tội phạm công nghệ cao lợi dụng danh tính của người khác để thực hiện hành vi vi phạm pháp luật.

Dự thảo cũng nêu rõ biện pháp xử lý đối với các số thuê bao không thực hiện hoặc xác thực thông tin không thành công: doanh nghiệp viễn thông sẽ tạm dừng cung cấp dịch vụ một chiều đối với các thuê bao vi phạm cho đến khi hoàn tất xác thực theo quy định; nếu quá thời hạn quy định tại Nghị định 163/2024/NĐ-CP, nhà mạng sẽ tiếp tục tạm dừng dịch vụ hai chiều và tiến hành thanh lý hợp đồng, chấm dứt cung cấp dịch vụ.

Đối với người nước ngoài sử dụng hộ chiếu để đăng ký, thuê bao đầu tiên chỉ được sử dụng tối đa 30 ngày. Sau thời hạn này sẽ bị giới hạn tính năng và chỉ được nhận cuộc gọi, tin nhắn, truy cập internet hoặc gọi khẩn cấp.

Trường hợp muốn sử dụng lâu dài, người dùng buộc phải thực hiện xác thực trực tiếp tại điểm giao dịch của nhà mạng. Người nước ngoài hoặc người gốc Việt chưa xác định được quốc tịch bắt buộc phải xác thực trực tiếp để bảo đảm tính chính xác tuyệt đối của hồ sơ.